Cosmos ekosistemi, 22–23 Eylül 2026’da Neutron üzerinde gerçekleşen yönetişim saldırısının ardından sıra dışı bir güvenlik müdahalesine sahne oldu. Kötü niyetli yönetişim önerisiyle Neutron üzerindeki uygulama sözleşmelerinin kontrolünü ele geçiren saldırgan milyonlarca dolarlık varlığa erişirken, Cosmos Hub validator’ları saldırıdan gelen ATOM’ların hareketini engellemek amacıyla ağı yaklaşık 25 saat durdurdu. Cosmos Hub’ın resmi açıklamasına göre Hub’ın kendisi saldırıya uğramadı.
Öne Çıkanlar
- Neutron’daki kötü niyetli yönetişim önerisi Astroport ve Drop bağlantılı sözleşmeleri etkiledi.
- Cosmos Hub validator’ları saldırıyla ilişkili ATOM’ların hareketini sınırlamak için ağı durdurdu.
- Yeniden başlatma sırasında yaklaşık 1,227 milyon ATOM saldırgan bağlantılı adresten yeni bir adrese taşındı.
20 Bin Dolarlık Alım Yönetişimi Etkiledi
Lookonchain’in 24 Eylül’de aktardığı verilere göre saldırgan yaklaşık 20.199 USDC kullanarak NTRN aldı ve oylamanın bitmesine yaklaşık 12 dakika kala 31,6 milyon NTRN stake etti. Kötü niyetli öneri yüzde 82 destekle kabul edildi.
Olayın ardından Neutron üzerindeki Astroport ve Drop sözleşmeleri etkilendi. Güvenlik takipçisi SlowMist, Drop tarafındaki kaybı yaklaşık 4,4 milyon dolar, Astroport bağlantılı olayı ise yaklaşık 4,9 milyon dolar seviyesinde kaydetti.
Bu nedenle yalnızca “4,4 milyon dolarlık Neutron saldırısı” ifadesi olayın toplam kapsamını anlatmak için yeterli değil.
Cosmos Hub Neden Durduruldu?
Saldırganın ele geçirdiği varlıkların bir bölümü Cosmos Hub’a ulaştı. Bunun üzerine validator’lar ATOM’ların daha fazla hareket ettirilmesini sınırlamak amacıyla blok üretimini koordineli şekilde durdurdu.
Cosmos Hub yaklaşık 25 saat sonra 23 Eylül saat 12.00 UTC’de yeniden çalışmaya başladı. Yeniden başlatılan ağdaki ilk blokta saldırganla bağlantılı adreste bulunan 1.227.121 ATOM yeni oluşturulan bir adrese taşındı.
Cosmos Hub ekibi, ağın kendisinin exploit edilmediğini ve müdahalenin Neutron saldırısından taşınan varlıklarla ilgili olduğunu özellikle vurguladı.
Veri Kutusu
Etkilenen ekosistem: Neutron / Cosmos
Saldırı türü: Yönetişim manipülasyonu
NTRN alımı için kullanılan tutar: Yaklaşık 20.199 USDC
Stake edilen miktar: 31,6 milyon NTRN
Drop bağlantılı kayıp: Yaklaşık 4,4 milyon dolar
Astroport bağlantılı kayıp: Yaklaşık 4,9 milyon dolar
Taşınan ATOM: 1.227.121 ATOM
Cosmos Hub kesintisi: Yaklaşık 25 saat
Kriptofoni Yorumu
Olayın asıl önemi saldırının parasal büyüklüğünden çok yönetişim güvenliği açısından ortaya çıkıyor. Bir saldırganın token edinerek yönetişim mekanizmasında belirleyici hale gelmesi, ekonomik güvenliğin yalnızca akıllı sözleşme koduyla sağlanamayacağını gösteriyor.
Daha tartışmalı nokta ise Cosmos Hub validator’larının koordineli müdahalesi. Müdahale çalınan varlıkların hareketini sınırlandırırken ağın yaklaşık bir gün boyunca kullanılamamasına yol açtı. Bu olay, blockchain ağlarının olağanüstü durumlarda güvenlik, sansür direnci ve değiştirilemezlik arasında nasıl bir denge kuracağına ilişkin önemli bir örnek oluşturuyor.
Sık Sorulan Sorular
Cosmos Hub hacklendi mi?
Hayır. Cosmos Hub, kendi ağının exploit edilmediğini ve durdurmanın Neutron saldırısıyla ilişkili varlıkların hareketini sınırlandırmak için gerçekleştirildiğini açıkladı.
Neutron saldırısında ne kadar para kaybedildi?
SlowMist, Drop tarafında yaklaşık 4,4 milyon dolar ve Astroport bağlantılı olayda yaklaşık 4,9 milyon dolar kayıp kaydetti.
Cosmos Hub ne kadar süre kapalı kaldı?
Blok üretimi yaklaşık 25 saat boyunca durdu ve ağ 23 Eylül 2026’da yeniden çalışmaya başladı.
1,2 milyon ATOM’a ne oldu?
Ağ yeniden başlatıldığında saldırganla bağlantılı adresteki 1.227.121 ATOM yeni oluşturulan bir adrese taşındı. Varlıkların hak sahiplerine geri döndürülmesi planlanıyor.